计算机网络综合实验..docxVIP

【实验目的】综合回顾并考察本学期实验内容【实验内容】模拟某学校网络拓扑结构，在该学校网络接入层采用S2126交换机，接入层交换机划分了办公网VLAN2和学生网VLAN4，VLAN2和VLAN4通过汇聚层S3550与路由器A相连，另外S3550上有一个VLAN3存放一台网管机。路由器A和B通过路由协议获取路由信息后，办公网可以访问B路由器后面的FTP服务器。为了防止学生网内的主机访问重要的FTP服务器，A路由器采用了访问控制列表的技术作为控制手段。需要在三层交换机上建立路由表。【实验拓扑】【实验环境】Win7系统中使用思科模拟器完成【实验分析】首先看到这个实验，我们先根据实验内容简单分析一下我们需要实现什么样的功能：接入层交换机划分了办公网VLAN2和学生网VLAN4在二层交换机上划分VLAN2和VLAN3VLAN2和VLAN4通过汇聚层S3550与路由器A相连联系拓扑图，说明二层交换机跟三层交换机之间应该是端口聚合后连接S3550上有一个VLAN3存放一台网管机在三层交换机上划分VLAN 3网管机，我的理解是具有超级权限，可以访问任何网络路由器A和B通过路由协议获取路由信息后使用RIP路由协议办公网可以访问B路由器后面的FTP服务器办公网是可以连通FTP服务器的为了防止学生网内的主机访问重要的FTP服务器，A路由器采用了访问控制列表的技术作为控制手段使用ACL访问列表控制是学生网的主机无法访问FTP服务器需要在三层交换机上建立路由表使用Router RIP在三层交换机上建立路由表根据拓扑图，我们可以把整个拓扑图分成两个部分来完成。比如说左边部分，可以主要可以参考三层交换机实现跨VLAN间的通信哪个实验，右边哪部分可以参考RIP路由协议配置那个实验，然后三层交换机和二层交换机的连接可以参考端口聚合的实验，每个交换机划分vlan可以参考VLAN的划分那个实验，就这样不断细化，就可以把一个比较抽象的综合实验跟我们以前做过的每一个小实验联系起来，这样才能在有整体思路的情况下，在操作过程中有一定的参照。【实验原理补充】1.在思科模拟器中，交换机默认开启生成树协议。因此先关闭生成树协议：Switch2(config)#spanning-tree vlan 1接着输入“int?range?f0/5-6”进入要聚合的端口“channel-group 1 mode on” 将1号通道在这两个端口开通。Switch2(config)#int range f0/5-6Switch2(config-if-range)#channel-group 1 mode onSwitch2(config-if-range)#no shutdown2. 标准型IP控制访问列表（ACL）的格式如下： RouterA(config)#access-list[list number][permit|deny][source address][address][wildcard mask][log] 扩展型IP控制访问列表(ACL)的格式如下：RouterA(config)#access-list[listnumber][permit|deny][protocol|protocol key word][source address source-wildcard mask][source port][destination address destination-wildcard mask][destination port][log options] 【实验步骤】三层交换机与二层交换机端口聚合连接在思科模拟器中，交换机默认开启生成树协议。因此先关闭生成树协议：Switch2(config)#spanning-tree vlan 1接着输入“int?range?f0/5-6”进入要聚合的端口“channel-group 1 mode on” 将1号通道在这两个端口开通。Switch2(config)#int range f0/5-6Switch2(config-if-range)#channel-group 1 mode onSwitch2(config-if-range)#no shutdown查看S2的聚合端口：再用如下命令，指定接口为trunk模式：Switch2(config)#int port-channel 1Switch2(config-if)#switchport mode trunk查看trunk接口：重复上述操作，对三层交换机进行配置。查看S3的聚合端口：其中，三层交换机trunk端口配置操作为：Switch3(config)#int port-channel 1Switch3(config-if)#switchport trunk encapsula